1. Data Minimization & Anonymity
We have configured our website to operate with maximum anonymity for our users:
- No User Accounts: We do not offer registrations or user accounts; therefore, no profile data is collected or stored.
- Anonymous Reviews: When you submit a review, our system is configured to intentionally strip and discard identifying metadata. We do not collect, store, or process your IP address alongside your review.
- Technical Filtering: Our system is configured to automatically remove identifying characteristics before storing the data in the database.
This does not mean that no IP addresses are processed anywhere on the website. While we do not store IP addresses together with reviews in our review database, IP addresses and comparable connection data are still processed independently by technical service providers such as Cloudflare, our hosting provider Hetzner, CDN providers, and analytics providers where this is necessary to deliver, secure, and measure the website.
2. Categories of Personal Data
Depending on how you use the website, we process or our service providers process the following categories of personal data:
- IP address: in particular via Cloudflare, CDN delivery, Hetzner hosting infrastructure, and analytics services.
- Browser and device information: such as browser type, operating system, device characteristics, language settings, and screen-related technical data.
- HTTP headers / request data: such as requested URL, referrer information, timestamp, status codes, and comparable transmission metadata.
- User-submitted data: in particular the name or chosen display name and the review content submitted through the review function.
- Derived or anonymized analytics data: aggregated usage statistics, truncated or otherwise reduced IP-related analytics information, and event-based performance data.
3. Technical Security & Cloudflare
To protect our visitors and keep the website online, we use Cloudflare (operated by Cloudflare, Inc.) for security and performance.
Cloudflare acts as a reverse proxy in front of our website. This means that all traffic to and from the website is routed through Cloudflare before the request reaches our hosting environment.
- Security Logs: Cloudflare processes technical data, including your IP address, to detect and block malicious attacks (e.g., bot attacks or DDoS attempts).
- Unavoidable IP Processing: Because every request is technically routed through Cloudflare, Cloudflare necessarily receives and processes the requesting IP address, browser and device information, HTTP headers, and request metadata. This processing is unavoidable if the website is to be delivered securely and reliably.
- Retention: These logs are stored temporarily within Cloudflare’s systems for security analysis and are generally deleted after a short period, typically within 30 days unless longer retention is required to investigate a concrete security incident.
- Legal Basis: This processing is based on our legitimate interest in securing our website (Art. 6 (1) (f) GDPR). We have carefully balanced this legitimate interest against the fundamental rights and freedoms of users, ensuring that only minimal necessary technical data is processed.
- Balancing of Interests: Our interest lies in defending the website against abuse, maintaining availability, and preventing fraudulent or malicious access. Users can reasonably expect this level of technical protection when visiting a public website, and the processing is limited to what is technically necessary for transport, filtering, and short-term security logging.
- International Data Transfers: Provider-specific information on third-country transfers by Cloudflare is set out in section 10 below.
We implement appropriate technical and organizational measures to protect personal data, including encrypted HTTPS connections and restricted administrative access.
4. Hosting & Infrastructure (Hetzner)
Our website and review databases are hosted on infrastructure provided by Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany). The servers utilized are located exclusively within certified data centers in Germany / the European Union.
When accessing our website, the web server infrastructure provided by Hetzner automatically processes and logs technical connection data (server log files) transmitted by your browser. These logs include:
- IP address of the accessing device
- Date, time, and timezone of the server request
- Requested resource (URL, path, query parameters)
- HTTP status code and volume of data transferred
- Referrer URL (the page previously visited)
- User-agent string (browser type/version and operating system used)
Purpose & Legal Basis: The processing of these technical log files is strictly necessary to establish the connection, ensure network security, maintain system integrity, and facilitate troubleshooting or DDoS mitigation. The legal basis for this processing is Art. 6 (1) (f) GDPR based on our legitimate interest in the technical stability, resilience, and operational security of our website infrastructure.
Data Processing Agreement: We have concluded a Data Processing Agreement (Auftragsverarbeitungsvertrag / DPA) pursuant to Art. 28 GDPR with Hetzner Online GmbH. Server logs are generally retained for up to 14 days and automatically deleted thereafter, unless a longer retention period is required to investigate concrete security incidents or cyberattacks.
5. Processing Activities Overview
| Processing activity | Purpose | Legal basis | Data categories | Recipients | Retention period | Third-country transfer + safeguard |
|---|---|---|---|---|---|---|
| Cloudflare (proxy + security) | Secure delivery of the website, DDoS/bot defense, caching, and traffic filtering | Art. 6 (1) (f) GDPR | IP address, browser/device information, HTTP headers, request metadata, security events | Cloudflare, Inc. | Generally up to 30 days unless longer retention is required for a concrete security incident | USA; EU–US Data Privacy Framework for Cloudflare, Inc.; where additional safeguards are required, SCCs |
| Hosting (Hetzner Online GmbH) | Provision of web server infrastructure, system security, server log processing, network stability, and review data storage | Art. 6 (1) (f) GDPR | IP address, request timestamp, requested URL/resource, HTTP status code, server log data, browser/OS metadata, stored review content | Hetzner Online GmbH | Server logs generally up to 14 days; stored review content until requested deletion or technical removal | None (Data processing occurs strictly within EU/EEA data centers in Germany) |
| Reviews (Site Reviews plugin) | Receiving, storing, displaying, and managing submitted reviews | Art. 6 (1) (f) GDPR | Name or chosen display name, review content, moderation status, technical form submission data; no IP address is stored together with the published review | Website operator; Hetzner Online GmbH for database storage. | Until deletion is requested or technically possible to implement such deletion | No separate third-country transfer by the review database; technical delivery relies on EU server hosting and Cloudflare proxying |
| Umami Analytics (cloud) | Privacy-focused reach measurement, performance analysis, and understanding visitor flows | Art. 6 (1) (f) GDPR | Anonymized or reduced IP-related analytics data, browser/device information, page views, referrer and event data | Umami Software Inc. | Generally up to 12 months | Where access to or processing of personal data by the provider occurs from a third country (in particular the United States), such transfers take place on the basis of Standard Contractual Clauses (SCCs) in accordance with Art. 46 GDPR |
| CDN (jsDelivr, GitHub) | Fast and reliable delivery of static files, media, and technical resources | Art. 6 (1) (f) GDPR | IP address, browser/device information, HTTP headers, request data | ProspectOne Sp. z o.o.; GitHub, Inc. | Determined by the respective providers; transmission occurs upon resource request | GitHub, Inc.: USA; EU–US Data Privacy Framework and, where additionally required, SCCs. jsDelivr operator ProspectOne Sp. z o.o. is established in the EU; if non-EEA edge delivery or subprocessors are involved, SCCs apply |
| Wordfence (Security Plugin) | Application-level security, firewall, brute-force protection | Art. 6 (1) (f) GDPR | IP address, request data (security-relevant events only) | Website operator | Maximum 1 day | None |
6. Content Delivery Networks (CDN) & Web Analytics
We use external services to host media and analyze website traffic efficiently:
- Media Delivery: We use GitHub (operated by GitHub, Inc.) in combination with jsDelivr (ProspectOne Sp. z o.o.) as a Content Delivery Network (CDN) to serve media files, including images and videos.
- Web Analytics: We use Umami Cloud (operated by Umami Software Inc.) to analyze website traffic. This service is privacy-focused, does not use cookies, and processes your IP address only in an anonymized form. It helps us understand how our fan project is performing without identifying individual users. Analytics data is generally retained for up to 12 months.
When you visit our website, your browser may establish a direct connection to the servers of these providers (e.g., jsDelivr, GitHub, or Umami). During this process, your IP address and technical browser information are transmitted to these providers to enable the delivery of files or the processing of analytics.
Umami Cloud: Umami Cloud is configured as a privacy-focused analytics service. According to the service design, no cookies are used. IP-related data is processed only in reduced or anonymized form in order to generate aggregated statistics. Re-identification of individual visitors is not intended; however, as with any internet-based analytics processing, it cannot be fully excluded in theory that isolated datasets could allow indirect conclusions in exceptional cases.
CDN (jsDelivr, GitHub): When files are delivered via jsDelivr or GitHub, your browser connects directly to the respective CDN or origin servers. This necessarily involves the transfer of your IP address and related request data because the files cannot otherwise be transmitted to your device.
International Data Transfers: Provider-specific information on third-country transfers for these services is set out in section 10 below.
Legal Basis: This processing is based on our legitimate interest in providing a high-performance, stable website and understanding our audience (Art. 6 (1) (f) GDPR). We have carefully balanced this legitimate interest against the fundamental rights and freedoms of users, ensuring that only minimal necessary technical data is processed.
7. Recipients of Personal Data
Depending on the technical process concerned, personal data may be disclosed to the following categories of recipients:
- Cloudflare, Inc.: reverse proxy, security, and performance services.
- Hetzner Online GmbH: primary web hosting, server infrastructure, and database hosting provider (data centers located in Germany / EU).
- Umami Software Inc.: cloud-based privacy-focused analytics.
- ProspectOne Sp. z o.o.: jsDelivr CDN operation.
- GitHub, Inc.: hosting and origin delivery of certain static resources.
8. Data Retention
Unless a longer retention period is legally required or technically necessary in an individual case, we apply the following retention periods:
- Cloudflare logs: generally about 30 days.
- Hosting server logs (Hetzner): generally up to 14 days.
- Reviews: stored until deletion is requested, insofar as technical assignment and deletion remain possible.
- Analytics data: generally about 12 months.
- Wordfence logs: maximum 1 day.
9. Cookies
We use a minimal number of essential technical cookies. These do not track you across the web and are not used for advertising. They exist to ensure the website functions correctly. To the extent information is stored in or accessed from your terminal device, this takes place only for strictly necessary purposes within the meaning of Section 25 (2) no. 2 TDDDG. Any subsequent personal data processing is based on our legitimate interest in the secure and functional operation of the website (Art. 6 (1) (f) GDPR).
We do not use non-essential cookies for marketing, profiling, or cross-site tracking. The exact technical cookie set may vary depending on the security and WordPress functions loaded at the time of access.
| Cookie name | Purpose | Provider | Duration |
|---|---|---|---|
| __cf_bm / cf_clearance | Strictly necessary under Section 25 (2) no. 2 TDDDG for security and bot protection functions via Cloudflare | Cloudflare, Inc. | Typically a few minutes up to 24 hours, depending on the protection function used |
| wp_lang or comparable WordPress technical cookie | Strictly necessary under Section 25 (2) no. 2 TDDDG for core functionality and technically correct delivery of WordPress resources | Website / WordPress | Session or short-term |
| review_form_necessary_* (placeholder, depending on the specific technical configuration at the time of access) | Strictly necessary under Section 25 (2) no. 2 TDDDG for integrity or spam-protection support in the review submission process | Website / review functionality | Session |
10. Third-Country Data Transfers
Where personal data is transferred to recipients outside the European Economic Area, the transfer mechanisms are assigned as follows:
- Hetzner Online GmbH (Hosting): Data processing for web hosting occurs exclusively within data centers in Germany / the European Union. No third-country data transfer takes place.
- Cloudflare, Inc.: transfer to the USA on the basis of Cloudflare, Inc.’s participation in the EU–US Data Privacy Framework; where additional contractual protection is required, SCCs are used.
- Umami Software Inc.: where access to or processing of personal data by the provider occurs from a third country (in particular the United States), such transfers take place on the basis of Standard Contractual Clauses (SCCs) in accordance with Art. 46 GDPR.
- GitHub, Inc.: transfer to the USA on the basis of GitHub, Inc.’s participation in the EU–US Data Privacy Framework and, where additionally required, SCCs.
- ProspectOne Sp. z o.o. / jsDelivr: the primary operator is established in the EU; if resource delivery or subprocessors involve countries outside the EEA, transfers are based on SCCs.
11. Third-Party Links & Platforms
Our website provides links to external platforms for support (e.g., GoFundMe) and to credit the creators whose work is featured on our site (e.g., Steam, Twitch, YouTube, Wix).
Please be aware that once you click these links and leave our website, the privacy policy of the respective platform applies. These third-party providers may collect data such as your IP address or set cookies. We have no control over, and assume no responsibility for, the data practices or privacy policies of any third-party sites or services.
12. Your Rights
Under the GDPR, you have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), and objection to processing (Art. 21 GDPR), each subject to the applicable legal requirements.
You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, place of work, or the place of the alleged infringement. The competent authority for our website is generally the data protection authority of the federal state in which we are established. A list of supervisory authorities in Germany is available at: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
How to exercise your rights: You may exercise your rights at any time by contacting us via email at [email protected]. To process your request, we may need information allowing us to understand and verify the request within the limits permitted by law.
Right to object under Art. 21 GDPR: Where we process personal data on the basis of legitimate interests pursuant to Art. 6 (1) (f) GDPR, you have the right to object at any time, on grounds relating to your particular situation, to such processing. We will then no longer process the data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or unless the processing serves the establishment, exercise, or defense of legal claims.
Important Note on Review Deletion: To maximize user privacy, we do not store identifying metadata (such as IP or email addresses) together with reviews. As a result, it may not always be technically possible to associate a later deletion request with a specific review, even though third-party providers may still process IP addresses independently for delivery, security, or analytics purposes.
We do not use automated decision-making or profiling within the meaning of Art. 22 GDPR.
13. Data Provision Requirement
The provision of personal data for submitting a review is voluntary. However, if you do not provide at least a name or chosen display name and the review text, the review function cannot technically be used and the review cannot be submitted.
14. Updates to This Privacy Policy
We may update this Privacy Policy where legal, technical, or operational changes make this necessary. The current version published on this website applies.
15. Data Controller
GoobLagoon – Gabriel Rhawi
c/o Online-Impressum.de #5831
Europaring 90
53757 Sankt Augustin
Germany
Email: [email protected]
For additional legal information, privacy-related inquiries, or to exercise your rights, please refer to the contact details provided in our Legal Notice (Impressum).
1. Datenminimierung und Anonymisierung
Der Betrieb dieser Webseite ist auf maximale Anonymität ausgelegt:
- Keine Registrierung: Wir bieten keine Nutzerkonten an; dementsprechend werden keine Profildaten erhoben oder gespeichert.
- Anonyme Rezensionen: Bei der Abgabe neuer Bewertungen ist unser System so konfiguriert, dass identifizierende Metadaten absichtlich entfernt und verworfen werden. Wir erfassen, speichern oder verarbeiten Ihre IP-Adresse nicht zusammen mit Ihrer Bewertung.
- Technische Filterung: Unser System ist so konfiguriert, dass identifizierende Merkmale vor der Speicherung in der Datenbank automatisiert entfernt werden.
Dies bedeutet nicht, dass auf der gesamten Website keinerlei IP-Adressen verarbeitet werden. Während wir IP-Adressen nicht gemeinsam mit Rezensionen in unserer Bewertungsdatenbank speichern, werden IP-Adressen und vergleichbare Verbindungsdaten gleichwohl eigenständig durch technische Dienstleister wie Cloudflare, unseren Hostinganbieter Hetzner, CDN-Anbieter und Analysedienste verarbeitet, soweit dies für die Bereitstellung, Absicherung und Messung der Website erforderlich ist.
2. Kategorien personenbezogener Daten
Je nach Art der Nutzung der Website verarbeiten wir bzw. unsere Dienstleister insbesondere folgende Kategorien personenbezogener Daten:
- IP-Adresse: insbesondere über Cloudflare, CDN-Auslieferung, Hetzner-Hosting-Infrastruktur und Analysedienste.
- Browser- und Geräteinformationen: etwa Browsertyp, Betriebssystem, Geräteeigenschaften, Spracheinstellungen und bildschirmbezogene technische Daten.
- HTTP-Header / Request-Daten: etwa aufgerufene URL, Referrer-Informationen, Zeitstempel, Statuscodes und vergleichbare Übertragungsmetadaten.
- Nutzerseitig übermittelte Daten: insbesondere der Name bzw. gewählte Anzeigename und der Text der eingereichten Rezension.
- Abgeleitete oder anonymisierte Analysedaten: aggregierte Nutzungsstatistiken, gekürzte oder anderweitig reduzierte IP-bezogene Analysedaten sowie ereignisbezogene Leistungsdaten.
3. Sicherheit und Infrastruktur (Cloudflare)
Zur Gewährleistung der IT-Sicherheit und Abwehr von Angriffen nutzen wir Cloudflare (betrieben von Cloudflare, Inc.).
Cloudflare fungiert als Reverse-Proxy vor unserer Website. Das bedeutet, dass der gesamte Datenverkehr zur und von der Website zunächst über Cloudflare geleitet wird, bevor eine Anfrage unsere Hosting-Umgebung erreicht.
- Protokollierung: Cloudflare verarbeitet technische Daten (einschließlich IP-Adressen), um bösartige Aktivitäten wie DDoS-Attacken zu identifizieren.
- Unvermeidbare IP-Verarbeitung: Da jede Anfrage technisch zunächst über Cloudflare geleitet wird, erhält und verarbeitet Cloudflare notwendigerweise die anfragende IP-Adresse, Browser- und Geräteinformationen, HTTP-Header sowie Request-Metadaten. Diese Verarbeitung ist unvermeidbar, wenn die Website sicher und zuverlässig bereitgestellt werden soll.
- Speicherdauer: Diese Logdaten werden lediglich temporär zur Sicherheitsanalyse vorgehalten und in der Regel innerhalb von 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Sicherheit unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben dieses berechtigte Interesse sorgfältig gegen die Grundrechte und Grundfreiheiten der Nutzer abgewogen und stellen sicher, dass nur minimal notwendige technische Daten verarbeitet werden.
- Interessenabwägung: Unser Interesse besteht in der Abwehr von Missbrauch, dem Erhalt der Verfügbarkeit sowie der Verhinderung betrügerischer oder schädlicher Zugriffe. Nutzer dürfen bei dem Besuch einer öffentlich erreichbaren Website ein solches technisches Schutzniveau erwarten; die Verarbeitung bleibt auf das technisch Erforderliche für Transport, Filterung und kurzfristige Sicherheitsprotokollierung beschränkt.
- Internationale Datentransfers: Anbieterspezifische Informationen zu Drittlandübermittlungen durch Cloudflare finden Sie unten in Abschnitt 10.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere verschlüsselte HTTPS-Verbindungen und beschränkten administrativen Zugriff.
4. Hosting & Infrastruktur (Hetzner)
Unsere Website sowie die dazugehörigen Datenbanken werden auf Serverinfrastrukturen der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die genutzten Serverstandorte befinden sich ausschließlich in zertifizierten Rechenzentren innerhalb Deutschlands bzw. der Europäischen Union.
Beim Aufruf unserer Website erfasst und speichert die Webserver-Infrastruktur von Hetzner automatisiert technische Verbindungsdaten in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Diese verarbeiteten Daten umfassen insbesondere:
- IP-Adresse des zugreifenden Endgeräts
- Datum, Uhrzeit und Zeitzone des Zugriffs
- Angeforderte Ressource (URL, Pfad und Parameter)
- HTTP-Statuscode sowie die jeweils übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite)
- User-Agent-Header (Browsertyp, Browserversion und verwendetes Betriebssystem)
Zweck & Rechtsgrundlage: Die Erfassung dieser Daten ist aus technischen Gründen zwingend erforderlich, um den Verbindungsaufbau zu ermöglichen, die dauerhafte Netzsicherheit und Systemsicherheit zu gewährleisten sowie Fehleranalysen und Angriffsabwehr (DDoS) durchzuführen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Resilienz und IT-Sicherheit der Serverinfrastruktur.
Auftragsverarbeitungsvertrag (AVV): Wir haben mit der Hetzner Online GmbH einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Logfiles werden in der Regel für maximal 14 Tage aufbewahrt und anschließend automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zur Beweissicherung bei konkreten Sicherheitsvorfällen oder Cyberangriffen erforderlich.
5. Übersicht der Verarbeitungstätigkeiten
| Verarbeitungstätigkeit | Zweck | Rechtsgrundlage | Datenkategorien | Empfänger | Speicherdauer | Drittlandtransfer + Garantie |
|---|---|---|---|---|---|---|
| Cloudflare (Proxy + Sicherheit) | Sichere Bereitstellung der Website, DDoS-/Bot-Abwehr, Caching und Traffic-Filterung | Art. 6 Abs. 1 lit. f DSGVO | IP-Adresse, Browser-/Geräteinformationen, HTTP-Header, Request-Metadaten, Sicherheitsereignisse | Cloudflare, Inc. | In der Regel bis zu 30 Tage, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert | USA; EU-US Data Privacy Framework für Cloudflare, Inc.; soweit zusätzliche Garantien erforderlich sind, SCCs |
| Hosting (Hetzner Online GmbH) | Bereitstellung der Serverinfrastruktur, Systemsicherheit, Server-Log-Protokollierung, Netzwerkstabilität und Speicherung der Bewertungsdatenbank | Art. 6 Abs. 1 lit. f DSGVO | IP-Adresse, Zeitstempel, angeforderte URL/Ressource, HTTP-Statuscode, Serverprotokolldaten, Browser-/Betriebssystemmetadaten, gespeicherte Rezensionen | Hetzner Online GmbH | Server-Logs in der Regel bis zu 14 Tage; gespeicherte Rezensionen bis zur Löschung bzw. technischen Entfernung | Keine (Datenverarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland / EU) |
| Bewertungen (Site Reviews Plugin) | Entgegennahme, Speicherung, Anzeige und Verwaltung eingereichter Rezensionen | Art. 6 Abs. 1 lit. f DSGVO | Name bzw. gewählter Anzeigename, Rezensionstext, Moderationsstatus, technische Formulardaten; keine Speicherung der IP-Adresse gemeinsam mit der veröffentlichten Rezension | Websitebetreiber; Hetzner Online GmbH zur Datenbankspeicherung | Bis eine Löschung verlangt wird oder technisch zugeordnet und umgesetzt werden kann | Kein gesondert beabsichtigter Drittlandtransfer durch die Bewertungsdatenbank selbst; technische Auslieferung stützt sich auf EU-Hosting und Cloudflare-Proxying |
| Umami Analytics (Cloud) | Datenschutzorientierte Reichweitenmessung, Performance-Analyse und Verständnis der Besucherströme | Art. 6 Abs. 1 lit. f DSGVO | Anonymisierte oder reduzierte IP-bezogene Analysedaten, Browser-/Geräteinformationen, Seitenaufrufe, Referrer- und Event-Daten | Umami Software Inc. | In der Regel bis zu 12 Monate | Soweit ein Zugriff auf oder eine Verarbeitung personenbezogener Daten durch den Anbieter aus einem Drittland (insbesondere den Vereinigten Staaten) erfolgt, finden solche Übermittlungen auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO statt |
| CDN (jsDelivr, GitHub) | Schnelle und zuverlässige Auslieferung statischer Dateien, Medien und technischer Ressourcen | Art. 6 Abs. 1 lit. f DSGVO | IP-Adresse, Browser-/Geräteinformationen, HTTP-Header, Request-Daten | ProspectOne Sp. z o.o.; GitHub, Inc. | Vom jeweiligen Anbieter bestimmt; eine Übermittlung erfolgt beim Abruf der Ressource | GitHub, Inc.: USA; EU-US Data Privacy Framework und, soweit zusätzlich erforderlich, SCCs. Der jsDelivr-Betreiber ProspectOne Sp. z o.o. sitzt in der EU; soweit non-EEA-Edge-Auslieferung oder Subprozessoren einbezogen werden, gelten SCCs |
| Wordfence (Sicherheitsplugin) | Anwendungssicherheit, Firewall, Brute-Force-Schutz | Art. 6 Abs. 1 lit. f DSGVO | IP-Adresse, Request-Daten (nur sicherheitsrelevante Ereignisse) | Websitebetreiber | Maximal 1 Tag | – |
6. Content Delivery Networks (CDN) & Webanalyse
Wir nutzen externe Dienste, um Medien bereitzustellen und den Website-Traffic effizient zu analysieren:
- Medienauslieferung: Wir verwenden GitHub (betrieben von GitHub, Inc.) in Kombination mit jsDelivr (ProspectOne Sp. z o.o.) als Content Delivery Network (CDN) zur Auslieferung von Mediendateien, einschließlich Bildern und Videos.
- Webanalyse: Wir nutzen Umami Cloud (betrieben von Umami Software Inc.) zur Analyse des Website-Traffics. Dieser Dienst ist datenschutzfreundlich, verwendet keine Cookies und verarbeitet Ihre IP-Adresse nur in anonymisierter Form. So können wir nachvollziehen, wie sich unser Fanprojekt entwickelt, ohne einzelne Nutzer zu identifizieren. Analysedaten werden in der Regel für bis zu 12 Monate gespeichert.
Wenn Sie unsere Website besuchen, kann Ihr Browser eine direkte Verbindung zu den Servern dieser Anbieter herstellen (z.B. jsDelivr, GitHub oder Umami). Dabei werden Ihre IP-Adresse und technische Browserinformationen an diese Anbieter übermittelt, um die Auslieferung von Dateien bzw. die Verarbeitung von Analysedaten zu ermöglichen.
Umami Cloud: Umami Cloud ist als datenschutzorientierter Analysedienst konfiguriert. Nach dem Dienstkonzept werden keine Cookies verwendet. IP-bezogene Daten werden nur in reduzierter oder anonymisierter Form verarbeitet, um aggregierte Statistiken zu erzeugen. Eine Re-Identifizierung einzelner Besucher ist nicht beabsichtigt; sie kann jedoch wie bei jeder internetbasierten Analyseverarbeitung in der Theorie nicht vollständig ausgeschlossen werden, wenn in Ausnahmefällen isolierte Datensätze mittelbare Rückschlüsse zulassen.
CDN (jsDelivr, GitHub): Werden Dateien über jsDelivr oder GitHub ausgeliefert, verbindet sich Ihr Browser unmittelbar mit den jeweiligen CDN- bzw. Origin-Servern. Damit ist die Übermittlung Ihrer IP-Adresse und der zugehörigen Request-Daten zwangsläufig verbunden, da die Dateien anderenfalls nicht an Ihr Endgerät übertragen werden können.
Internationale Datentransfers: Anbieterspezifische Informationen zu Drittlandübermittlungen dieser Dienste finden Sie unten in Abschnitt 10.
Rechtsgrundlage: Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer leistungsstarken, stabilen Website und am Verständnis unserer Zielgruppe (Art. 6 Abs. 1 lit. f DSGVO). Wir haben dieses berechtigte Interesse sorgfältig gegen die Grundrechte und Grundfreiheiten der Nutzer abgewogen und stellen sicher, dass nur minimal notwendige technische Daten verarbeitet werden.
7. Empfänger personenbezogener Daten
Je nach betroffenem technischen Verarbeitungsvorgang können personenbezogene Daten an folgende Kategorien von Empfängern offengelegt werden:
- Cloudflare, Inc.: Reverse-Proxy-, Sicherheits- und Performance-Dienste.
- Hetzner Online GmbH: Webhosting-, Serverinfrastruktur- und Datenbank-Anbieter (Rechenzentren in Deutschland / EU).
- Umami Software Inc.: cloudbasierte datenschutzorientierte Analytik.
- ProspectOne Sp. z o.o.: Betrieb des jsDelivr-CDN.
- GitHub, Inc.: Hosting und Origin-Auslieferung bestimmter statischer Ressourcen.
8. Speicherdauer
Soweit keine längere gesetzliche Aufbewahrungspflicht besteht oder im Einzelfall technisch erforderlich ist, gelten folgende Speicherfristen:
- Cloudflare-Logs: in der Regel ca. 30 Tage.
- Hosting Server-Logs (Hetzner): in der Regel bis zu 14 Tage.
- Rezensionen: Speicherung bis eine Löschung verlangt wird, soweit eine technische Zuordnung und Umsetzung möglich bleibt.
- Analysedaten: in der Regel ca. 12 Monate.
- Wordfence-Logs: maximal 1 Tag.
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein. Diese dienen nicht dem Tracking oder Werbezwecken. Sie sind für den ordnungsgemäßen Betrieb der Webseite zwingend erforderlich. Soweit Informationen im Endgerät gespeichert oder daraus ausgelesen werden, geschieht dies ausschließlich zu unbedingt erforderlichen Zwecken im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine daran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).
Wir verwenden keine nicht notwendigen Cookies für Marketing, Profiling oder seitenübergreifendes Tracking. Welche technischen Cookies im Einzelfall gesetzt werden, kann je nach aktiver Sicherheits- oder WordPress-Funktion beim Aufruf variieren.
| Cookie-Name | Zweck | Anbieter | Dauer |
|---|---|---|---|
| __cf_bm / cf_clearance | Unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG für Sicherheits- und Bot-Schutz-Funktionen über Cloudflare | Cloudflare, Inc. | Typischerweise einige Minuten bis zu 24 Stunden, abhängig von der eingesetzten Schutzfunktion |
| wp_lang oder vergleichbares WordPress-Technik-Cookie | Unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG für Kernfunktionalität und technisch korrekte Bereitstellung von WordPress-Ressourcen | Website / WordPress | Sitzung oder kurzzeitig |
| review_form_necessary_* (Platzhalter, abhängig von der konkreten technischen Konfiguration im Zeitpunkt des Zugriffs) | Unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG für Integritäts- oder Spam-Schutz-Unterstützung im Übermittlungsprozess von Rezensionen | Website / Bewertungsfunktion | Sitzung |
10. Drittlandübermittlungen
Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden die Übermittlungsmechanismen wie folgt zugeordnet:
- Hetzner Online GmbH (Hosting): Die Datenverarbeitung für das Webhosting erfolgt ausschließlich in Rechenzentren in Deutschland / der Europäischen Union. Es findet keine Drittlandübermittlung statt.
- Cloudflare, Inc.: Übermittlung in die USA auf Grundlage der Teilnahme von Cloudflare, Inc. am EU-US Data Privacy Framework; soweit zusätzliche vertragliche Absicherung erforderlich ist, werden SCCs genutzt.
- Umami Software Inc.: Soweit ein Zugriff auf oder eine Verarbeitung personenbezogener Daten durch den Anbieter aus einem Drittland (insbesondere den Vereinigten Staaten) erfolgt, finden solche Übermittlungen auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO statt.
- GitHub, Inc.: Übermittlung in die USA auf Grundlage der Teilnahme von GitHub, Inc. am EU-US Data Privacy Framework und, soweit zusätzlich erforderlich, SCCs.
- ProspectOne Sp. z o.o. / jsDelivr: Der primäre Betreiber sitzt in der EU; soweit die Ressourcenauslieferung oder Subprozessoren Staaten außerhalb des EWR einbeziehen, erfolgen Übermittlungen auf Grundlage von SCCs.
11. Verweise auf externe Plattformen
Unsere Webseite enthält Verweise auf externe Plattformen zur Unterstützung (z.B. GoFundMe) sowie zur Würdigung der Urheber, deren Werke auf unserer Seite vorgestellt werden (z.B. Steam, Twitch, YouTube, Wix).
Bitte beachten Sie, dass nach dem Anklicken dieser Links und dem Verlassen unserer Webseite die Datenschutzbestimmungen der jeweiligen Plattform gelten. Diese Drittanbieter können Daten wie Ihre IP-Adresse erheben oder Cookies setzen. Wir haben keine Kontrolle über die Datenpraktiken oder Datenschutzrichtlinien dieser externen Seiten oder Dienste und übernehmen hierfür keine Verantwortung.
12. Betroffenenrechte und Löschung von Inhalten
Sie haben im Rahmen der DSGVO das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), jeweils im Rahmen der gesetzlichen Voraussetzungen.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für unsere Website ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir niedergelassen sind. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
Wie Sie Ihre Rechte ausüben können: Sie können Ihre Rechte jederzeit per E-Mail an [email protected] geltend machen. Zur Bearbeitung Ihrer Anfrage können wir im gesetzlich zulässigen Umfang Angaben benötigen, mit denen wir die Anfrage verstehen und einordnen können.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einschränkung bei Bewertungen: Da wir keine identifizierenden Merkmale (IP/E-Mail) gemeinsam mit Rezensionen speichern, kann es technisch nicht immer möglich sein, ein späteres Löschungsverlangen einer konkreten Rezension zuzuordnen, auch wenn Drittanbieter IP-Adressen weiterhin eigenständig zur Bereitstellung, Sicherheit oder Analyse verarbeiten können.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Erforderlichkeit der Datenbereitstellung
Die Bereitstellung personenbezogener Daten für die Abgabe einer Rezension ist freiwillig. Wenn Sie jedoch nicht zumindest einen Namen bzw. gewählten Anzeigenamen und den Rezensionstext angeben, kann die Bewertungsfunktion technisch nicht genutzt und keine Rezension übermittelt werden.
14. Aktualisierungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn rechtliche, technische oder betriebliche Änderungen dies erforderlich machen. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.
15. Datenverantwortlicher
GoobLagoon – Gabriel Rhawi
c/o Online-Impressum.de #5831
Europaring 90
53757 Sankt Augustin
Deutschland
Email: [email protected]
Für weitere rechtliche Informationen, datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum hinterlegten Kontaktdaten.